イベント・コレクター の構成

IBM QRadar イベント・コレクター は、ローカルでさらにイベントを収集するため、またはリモート・ロケーションからイベントを収集するために、デプロイメントを拡張する場合に追加します。

手順

  1. 「管理」 タブから、以下のようにします。 「システム構成」 > 「システムおよびライセンス管理」をクリックします。
  2. 構成する管理対象ホストを選択します。
  3. デプロイメント・アクション > 「ホストの編集」をクリックします。
  4. 「コンポーネント管理」をクリックします。
  5. 次の各パラメーターの値を入力します。
    パラメーター 説明
    イベント転送 listen ポート (Event Forwarding Listen Port) イベント・コレクター のイベント転送ポート。
    フロー転送 listen ポート (Flow Forwarding Listen Port) イベント・コレクター ・フロー転送ポート。
    自動検出が有効

    True は、 イベント・コレクター が、以前は不明であったログ・ソースからのトラフィックを自動的に分析して受け入れることができるようにします。 該当するファイアウォール・ポートが開かれ、自動検出が有効になり、イベントが受信されます。 このオプションはデフォルトです。

    False の場合、 イベント・コレクター は、以前は不明であったログ・ソースからのトラフィックを自動的に分析して受け入れることができません。

    詳しくは、「 Managing Log Sources Guide」を参照してください。
    自動検出 - グローバル設定を使用

    True は、 イベント・コレクター がログ・ソースの自動検出にグローバル設定を使用することを指定します。

    False は、 イベント・コレクター がログ・ソースの自動検出に個別のローカル設定 (XML 構成ファイル) を使用することを指定します。
    フロー重複排除フィルターが有効 True は、 イベント・コレクター が冗長なフローを統合できるようにします。

    False の場合、 イベント・コレクター は冗長なフローを統合しません。 デフォルトは Falseです。
    フロー重複排除フィルター時間 フローが転送されるまでにバッファーに入れられる期間 (秒単位)。
    非対称フロー・フィルター時間 非対称フローが転送されるまでにバッファーに入れられる期間 (秒単位)。
    既に検出されたイベントの転送 (Forward Events Already Seen)

    True は、 イベント・コレクター がシステム上で検出されたイベントを転送できるようにします。

    False の場合、 イベント・コレクター は、システム上で検出されたイベントを転送できません。 このオプションにより、システムでのイベント・ループが回避されます。
    イベント・プロセッサー・トラフィックの圧縮 True は、接続されている イベント・プロセッサー に送信されるトラフィックを圧縮できるようにします。

    False は、接続されている イベント・プロセッサー に送信されるトラフィックが圧縮されないようにします。 デフォルトは Falseです。
  6. 「保存」をクリックします。
  7. 構成するデプロイメント内のすべての QRadar Event Collectors について繰り返します。